Какую безопасность дает HTTPS

HTTPS обеспечивает три ключевых аспекта безопасности:

1. Шифрование – данные между клиентом и сервером передаются в зашифрованном виде, защищая от перехвата (например, логины, пароли, платежные данные). Используются алгоритмы TLS/SSL.

2. Аутентификация – сертификат подтверждает, что вы подключены к настоящему сайту, а не к поддельному. Проверяется центром сертификации (CA).

3. Целостность данных – гарантирует, что информация не была изменена при передаче (защита от MITM-атак).

Пример проверки сертификата в браузере:

if (window.location.protocol !== 'https:') {
  console.warn('Соединение небезопасно!');
}

HTTPS стал стандартом, и современные браузеры помечают HTTP-сайты как небезопасные.